熱點事件持續更新
npm 12 blocks install scripts
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
導語:npm 12 於 2026 年 10 月推出後,將依賴安裝指令碼預設阻擋,然而 Node 26 LTS 仍使用 npm 11,導致惡意安裝指令碼得以執行。
根據報導自動生成 · 1 小時前更新
最新進展11月4日 13:23
Node 26 LTS 仍附 npm 11,npm 12 封鎖安裝指令碼:瞭解安全風險與升級建議報導時間線
沿著報導,瞭解事件的不同面向。
11月4日
- Dev.to Top Tech精選Node 26 LTS 仍附 npm 11,npm 12 封鎖安裝指令碼:瞭解安全風險與升級建議
導語:npm 12 於 2026 年 10 月推出後,將依賴安裝指令碼預設阻擋,然而 Node 26 LTS 仍使用 npm 11,導致惡意安裝指令碼得以執行。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋